Các nhà nghiên cứu bảo mật vừa công bố một loạt lỗ hổng ảnh hưởng đến các mô hình AI của OpenAI, bao gồm cả GPT-4o. Những lỗ hổng này cho phép kẻ tấn công thực hiện các kỹ thuật Indirect Prompt Injection (IPI) để đánh cắp thông tin nhạy cảm từ lịch sử trò chuyện và bộ nhớ của người dùng.

Một kỹ thuật tapjacking mới có thể khai thác hiệu ứng chuyển cảnh để bỏ qua hệ thống cấp phép của Android, cho phép truy cập vào dữ liệu nhạy cảm hoặc đánh lừa người dùng để thực hiện các hành vi phá hoại, chẳng hạn như xóa thiết bị.